v1.0 — 首个开源版本

首个开源版本：确定性取证 × 大模型定性 × Agent 反证复核的恶意代码审计智能体 —— 先由确定性工具固定证据，再交大模型读码定性，最后经 Agent 反证复核，全程零执行、样本不落盘。

亮点

• 128 条检测规则（含 30 条跨语言通用规则）、9 种程序化解码算法
• 零执行：样本从不运行 / 编译 / 加载 / 反序列化，也从不落盘
• Agent 反证复核：主动证伪、排除误报后才下结论；核不出就标注「需运行时验证」，绝不编造
• 网页界面（仅绑定 127.0.0.1）+ 纯静态 CLI（shellsentry scan，输出 JSON，不需要 API Key）
• 覆盖 PHP / Java·JSP / ASP·ASPX / C# / Python / JavaScript / Ruby / Shell / Go

快速开始

见 README。

安全边界

• 「零执行」的确切含义见 README「安全模型」：待审样本只当纯文本读取
• 界面无认证，不要把本地界面暴露到公网
• 样本内容只会发往你自己配置的模型接口

Apache-2.0